[發明專利]U盤識別方法、管控方法、系統、電子設備及存儲介質

在審

• 申請號: 202210367990.7
• 申請日: 2022-04-08
• 公開（公告）號: CN114722379A
• 公開（公告）日: 2022-07-08
• 發明（設計）人: 王卓
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/45
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 林志鵬

1.一種U盤識別方法，其特征在于，包括：

根據當前插入的U盤的VID、PID及物理驅動器序列號生成第一設備實例ID；

在所述物理驅動器序列號為空時，判斷所述U盤的預設存儲位置上是否已寫入唯一標識；

若是，則用所述唯一標識替換所述第一設備實例ID中的虛擬序列號，得到第二設備實例ID；

若否，則生成唯一標識，并將所述唯一標識寫入所述U盤的預設存儲位置上，且用所述唯一標識替換所述虛擬序列號，得到第二設備實例ID，以將所述第二設備實例ID作為用于識別所述U盤的設備實例ID。

2.如權利要求1所述的U盤識別方法，其特征在于，所述生成唯一標識，包括：

創建一個GUID，以在預設識別符后拼接所述GUID得到唯一標識。

3.如權利要求1所述的U盤識別方法，其特征在于，所述U盤的預設存儲位置為所述U盤的起始扇區中的任一空白扇區或所述U盤的分區間隙或所述U盤的未分配扇區中的任一空白扇區。

4.如權利要求1-3任一項所述的U盤識別方法，其特征在于，所述U盤識別方法還包括：

在所述物理驅動器序列號為非空時，直接將所述第一設備實例ID作為用于識別所述U盤的設備實例ID。

5.一種U盤管控方法，其特征在于，包括：

在檢測到目標U盤插入時，獲取用于識別所述目標U盤的目標設備實例ID；

判斷所述目標設備實例ID是否在外設管控白名單列表中；

若是，則不限制所述目標U盤的使用；

若否，則限制所述目標U盤的使用；

其中，所述外設管控白名單列表中包含的用于識別U盤的設備實例ID通過如權利要求1-4任一項所述的U盤識別方法得到。

6.如權利要求5所述的U盤管控方法，其特征在于，所述限制所述目標U盤的使用，包括：

根據預設的IP地址與安全等級的對應關系，確定所述目標U盤插入的PC端的IP地址對應的目標安全等級；

根據所述目標安全等級下的外設限制策略限制所述目標U盤的使用。

7.如權利要求6所述的U盤管控方法，其特征在于，所述安全等級包括高、中、低三個等級；

所述根據所述目標安全等級下的外設限制策略限制所述目標U盤的使用，包括：

若所述目標安全等級為高安全等級，則禁用所述目標U盤；

若所述目標安全等級為中安全等級，則將所述目標U盤設為只讀模式；

若所述目標安全等級為低安全等級，則在所述目標U盤使用時進行警告。

8.如權利要求5所述的U盤管控方法，其特征在于，所述獲取用于識別所述目標U盤的目標設備實例ID，包括：

根據所述目標U盤的目標VID、目標PID及目標物理驅動器序列號生成第一目標設備實例ID；

判斷所述目標物理驅動器序列號是否為空；

若為非空，則直接將所述第一目標設備實例ID作為所述目標設備實例ID；

若為空，則判斷所述目標U盤的預設存儲位置上是否已寫入唯一目標標識；

若已寫入，則用所述唯一目標標識替換所述第一目標設備實例ID中的目標虛擬序列號，得到第二目標設備實例ID；

若未寫入，則生成唯一目標標識，并將所述唯一目標標識寫入所述目標U盤的預設存儲位置上，且用所述唯一目標標識替換所述目標虛擬序列號，得到第二目標設備實例ID，以將所述第二目標設備實例ID作為所述目標設備實例ID。